Eine Sicherheitslücke melden

Wohin Sie die Meldung senden

E-Mail

hello@ave17.com, mit SECURITY im Betreff

Eingangsbestätigung

innerhalb von zwei Arbeitstagen

Maschinenlesbar

https://ave17.com/.well-known/security.txt

Eine gewöhnliche E-Mail genügt. Für verschlüsselte Mitteilung schreiben Sie zunächst eine kurze Nachricht; wir senden einen Schlüssel, bevor Sie weitere Angaben senden.

Unsere Zusagen

• Wir bestätigen innerhalb von zwei Arbeitstagen durch eine Person statt einen Roboter
• Wir erklären, ob wir eine Sicherheitslücke sehen, andernfalls warum nicht
• Wir halten Sie während der Behebung auf dem Laufenden
• Wir streben die Behebung innerhalb von 90 Tagen an, bei tiefgreifenden Fehlern mit entsprechend aufwendiger Korrektur innerhalb von 120. Dies beschreibt unsere Absicht, keinen Servicelevel. Klausel 7 der Bedingungen garantiert weiterhin keine Verfügbarkeit
• Wir drohen gutgläubigen Meldenden unter den folgenden Bedingungen weder mit rechtlichen Schritten noch leiten wir diese ein
• Nach Behebung nennen wir Sie namentlich, sofern Sie nicht widersprechen

Meldungen werden nach dem hier beschriebenen Offenlegungsverfahren bearbeitet.

Unsere Bitte an Sie

• Geben Sie uns vor Weitergabe eine angemessene Gelegenheit zur Behebung. Wir bitten um 90 Tage und erklären rechtzeitig, wenn eine Korrektur länger benötigt
• Greifen Sie nur auf die zur Demonstration unbedingt nötigen Daten zu. Ändern oder löschen Sie darüber hinaus nichts
• Stören Sie keine von anderen genutzte Leistung: keine Dienstverweigerung, Lasttests oder Spam
• Kein Social Engineering, physisches Eindringen oder gegen Mitarbeiter oder Kunden statt Systeme gerichtetes Vorgehen
• Bleiben Sie bei unseren Systemen. Kunden betreiben eigene Installationen und sind für dortige Meldungen zuständig. Auf Wunsch leiten wir Ihren Bericht weiter
• Stoßen Sie auf personenbezogene Daten, lesen Sie nicht weiter. Laden Sie sie nicht herunter, behalten Sie keine Kopie und fügen Sie sie nicht in den Bericht ein. Nennen Sie nur Datenart und Zugriffsweg; wir finden sie selbst
• Richten Sie keinen automatischen Scanner auf uns. Ein Scan liefert uns nichts, was wir nicht selbst mit demselben Werkzeug finden. Seine Ergebnisse sind unten ausgeschlossen. Sein Verkehr gleicht einem Angriff, verursacht einen Vorfall und erschwert uns, Ihre guten Absichten anzunehmen

Die erste dieser beiden Bitten erfolgt für Dritte, nicht für uns. Versehentlich erreichte personenbezogene Daten gehören einer Person, die nichts davon zugestimmt hat. Wir können ihre Rechte nicht aufheben.

Was abgedeckt ist

Alles, was über ave17.com und unsere anderen unten aufgeführten Unternehmensadressen bereitgestellt wird, der Maildienst hinter hello@ave17.com und jede von uns geschriebene und veröffentlichte Software.

• Ausgeschlossen: automatische Scanergebnisse ohne nachgewiesene Auswirkungen
• Ausgeschlossen: fehlende Sicherheitsheader ohne nachgewiesenen Folgefehler
• Ausgeschlossen: Berichte zur eingesetzten, aber nicht von uns geschriebenen Open-Source-Software. Sie gehören an das ursprüngliche Projekt. Informieren Sie uns ebenfalls; wir helfen bei der Weiterleitung
• Ausgeschlossen: alles mit physischem Maschinenzugang oder unbefugt erlangtem Konto

Inhaltsbeschwerden und warum es dafür kein Formular gibt

Wir hosten keine von Nutzern eingestellten Inhalte. Hier gibt es kein Konto, keine Veröffentlichungsmöglichkeit für andere, kein Forum, keine Kommentare und keine Uploads. AVE17 LTD ist für die Inhalte dieser Website verantwortlich.

Deshalb gibt es kein Melde- und Abhilfeverfahren und kein Formular für rechtswidrige Inhalte. Artikel 16 bis 18 des Digital Services Act verlangen dies von Hostingdiensten. Eine Website ausschließlich mit eigenen Texten ist keiner. Ein solches Formular würde einen nicht vorhandenen Prozess vortäuschen.

• Ein veröffentlichter Inhalt ist falsch, veraltet oder unfair: Schreiben Sie an hello@ave17.com und nennen Sie die Seite. Wir berichtigen oder erklären. Ändern sich die Worte einer Rechtsseite, ändert sich das Gültigkeitsdatum am Seitenende
• Ein veröffentlichter Inhalt verletzt Ihr Urheber- oder Markenrecht: Schreiben Sie an dieselbe Adresse mit Inhalt und Fundstelle. Wir entfernen ihn während der Prüfung, nicht erst danach
• Kundeninhalte auf einer von uns betriebenen Installation: Sie gehören dem Kunden; wir sind Auftragsverarbeiter. Informieren Sie ihn und gern auch uns zur Weiterleitung. Wir moderieren Kundensysteme nicht; das würde ihren Vertrag verletzen

Klausel 15d nennt unsere Kontaktstellen gemäß Artikeln 11 und 12 des Digital Services Act. Sie dienen Behörden zur Kontaktaufnahme mit dem Unternehmen, nicht Beschwerden über hiesige Nutzerinhalte.

Wie Sie uns sicher erkennen

Neun Unternehmensadressen und ein Postfach erleichtern es Betrügern, sich als uns auszugeben. Hier stehen alle, damit Sie nachprüfen können, statt zu raten.

Unsere Websites

ave17.com, ave17.ca, ave17.eu, ave17.fr, ave17.de, ave17.it, ave17.es, ave17.uk, ave17.us

Anderer Verkäufer

ave17.ge ist ein anderer Verkäufer unter einem anderen Recht. Die Domain wird nicht von AVE17 LTD betrieben. Darüber wird noch nichts verkauft. Dieser Verkäufer wird seine eigenen Angaben dort veröffentlichen.

Unser Postfach

hello@ave17.com

Eingetragener Name

AVE17 LTD, Nummer 17254143

• Wir fragen niemals nach Passwort, Wiederherstellungsphrase, Kartennummer oder Zweifaktorcode. Weder per E-Mail noch telefonisch, auch nicht für ein von uns betriebenes System
• Wir senden nie unangekündigt Rechnungen mit neuer Bankverbindung. Änderungen erfahren Sie von einer bereits bekannten Kontaktperson. Rufen Sie trotzdem über eine zuvor bekannte Nummer zurück
• Jede unserer Adressen endet mit einem der obigen Namen. Ein vorangestelltes Wort, Bindestrich im Namen oder eine andere Zone gehören nicht uns, selbst wenn der Rest richtig aussieht
• Unsere E-Mails sind signiert. Scheitern die Prüfungen einer angeblich von uns stammenden Nachricht, warnt meist Ihr Maildienst. Vertrauen Sie ihm statt der Nachricht
• Im Zweifel antworten Sie nicht. Kehren Sie zu einer obigen Adresse zurück und schreiben Sie von dort an unser genanntes Postfach

Haben Sie eine gefälschte Nachricht in unserem Namen erhalten, leiten Sie sie einschließlich Headern an hello@ave17.com mit SECURITY im Betreff weiter. Wir möchten sie sehen.

Das Recht

Unbefugte Tests von Computersystemen sind nach dem Computer Misuse Act 1990 strafbar. Diese Seite erteilt unsere Genehmigung ausschließlich für den genannten Umfang und die genannten Bedingungen.

Sie genehmigt keine Tests fremder Systeme. Erreichen Ihre Tests ein fremdes System, greift unsere Erlaubnis nicht.

Section 170 des Data Protection Act 2018 macht die Beschaffung personenbezogener Daten ohne Einwilligung des Verantwortlichen zu einer eigenen Straftat. Für unsere Systeme sind wir Verantwortlicher; diese Seite erteilt diese Einwilligung im genannten Umfang und zu den genannten Bedingungen. Bei Kundensystemen sind wir nur Auftragsverarbeiter und können sie nicht erteilen. Erreichen Sie Kundendaten, stoppen Sie und informieren Sie uns. Diese Richtlinie verzichtet auf keine fremden Rechte und bindet keinen betroffenen Kunden.

In Kraft

Dieses Dokument ist seit 10. November 2026 in Kraft.

10. November 2026

Aktualisiert.

31. August 2026

Aktualisiert.

27. August 2026

Aktualisiert.